L'Autorité norvégienne de protection des données s'est exprimée sur la nouvelle pratique du groupe Schibsted consistant à faire payer les lecteurs qui refusent l'utilisation de leurs données pour la publicité personnalisée.

Suite à de nombreuses plaintes, l'Autorité a réagi à la nouvelle politique de Schibsted, qui impose aux abonnés de publications comme Aftenposten, VG et Bergens Tidende de payer un supplément de 39 couronnes norvégiennes (environ €3,40) par mois pour refuser l'utilisation de leurs données à des fins de publicité personnalisée. L'Autorité s'interroge sur la validité du consentement ainsi recueilli, qui doit être volontaire en vertu du RGPD. Elle estime que l'alternative payante peut constituer une contrainte, en particulier pour les personnes vulnérables ou à faibles revenus. La directrice a rappelé que la protection des données est un droit fondamental et non un produit de luxe.

L'Autorité norvégienne avait déjà demandé à Schibsted d'attendre l'achèvement des travaux en cours au sein de l'Union européenne sur ce sujet. Le Comité européen de la protection des données (CEPD), auquel participe l'Autorité norvégienne, élabore actuellement des lignes directrices sur ces modèles de consentement payant afin d'assurer une application harmonisée dans tout l'Espace économique européen (EEE).